Monatsarchiv: September 2014

Android: Bug in AOSP-Browser soll Angriffe über JavaScript ermöglichen

Ein dicker Bug im AOSP-Browser (CVE-2014-6041) von Android soll es ermöglichen, dass potentielle Angreifer vollen Zugriff auf den Browser bekommen und somit alle geöffneten Tabs inklusive der Session-Cookies auslesen können. Betroffen sind alle AOSP-Browser-Versionen vor Android 4.4. Während hierzulande sicher...